根據其自我報告的版本，此 Cisco Small Business RV 系列路由器受到多個弱點影響：- Cisco Small Business RV320 和 RV325 雙 Gigabit WAN VPN 路由器的 Online Help web 服務中有一個弱點，未經驗證的遠端攻擊者可對服務使用者發動反映式跨網站指令碼 (XSS) 攻擊。該弱點之所以存在，是因為受影響裝置的 Online Help web 服務未充份驗證使用者提供的輸入。攻擊者可透過誘騙服務使用者點選惡意連結來惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響服務的內容中執行任意程式碼，或存取敏感的瀏覽器資訊。(CVE-2019-1827) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 Web 式管理介面內有一個弱點，未經驗證的遠端攻擊者可藉以存取管理認證。該弱點之所以存在，是因為受影響裝置針對使用者認證使用了弱式加密演算法。攻擊者可透過發動攔截式攻擊並將攔截到的認證解密的方式來惡意利用此弱點。若惡意利用得逞，攻擊者即可以管理員權限存取受影響的裝置。(CVE-2019-1828) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Small Business RV320 和 RV325 路由器多個弱點

high Nessus Plugin ID 124061

版本 1.12